Żewġ indirizzi VPN lokali: żewġ peers Azure, mhux wieħed

Id-dijagramma għandha żewġ konnessjonijiet tal-internet fil-fergħa u gateway VPN wieħed f'Azure, għalhekk il-gateway tan-netwerk lokali jirċievi ż-żewġ indirizzi pubbliċi. Jidher pulit, u ma jaħdimx kif tindika d-dijagramma. Kull apparat VPN lokali huwa relazzjoni peer separata, u d-disinn multi-apparat ta' Microsoft jagħti lil kull wieħed ir-riżors tal-gateway tan-netwerk lokali tiegħu u l-konnessjoni tiegħu. Żieda ta' tieni indirizz ma' riżors wieħed ma toħloqx tieni peer. Toħloq riżors li ma jiddeskrivix kif suppost l-ebda mill-apparati.

Il-mit: gateway wieħed, żewġ indirizzi

Gateway tan-netwerk lokali huwa deskrizzjoni ta' peer remot: punt tat-tmiem pubbliku wieħed u l-prefissi privati warajh. M'hemmx mod appoġġjat biex dan ir-riżors ifisser «wieħed minn dawn iż-żewġ apparati».

L-istess konfużjoni teżisti fid-direzzjoni l-oħra, fejn żewġ IP pubbliċi ta' Azure jinqraw bħala prova li teżisti żewġ gateways ta' Azure.

Għodd l-oġġetti, imbagħad it-tunnels

Ħu żewġ apparati lokali operati b'mod indipendenti, kull wieħed bl-indirizz pubbliku tiegħu u aċċess għall-istess netwerks privati, flimkien ma' gateway Azure wieħed ibbażat fuq ir-rotta fil-modalità attiv-attiv. Il-gateway Azure għandu żewġ istanzi attivi b'IP pubbliċi separati. Kull apparat lokali jikkonnettja maż-żewġ istanzi. Dan huwa l-malja sħiħa, u n-numru ta' oġġetti joħroġ minnha, mhux mid-dijagramma.

L-aritmetika hija qasira biżżejjed biex tippastjaha fid-dokument tad-disinn:

2 on-premises VPN devices
2 local network gateway resources
2 connection resources
4 IPsec tunnels in the complete 2 x 2 mesh

Riżors ta' konnessjoni wieħed jista' jġorr aktar minn tunnel wieħed sottostanti, għalhekk erba' tunnels ma jfissrux erba' gateways tan-netwerk virtwali. Żewġ IP pubbliċi ta' Azure lanqas mhumiex l-istess oġġetti bħaż-żewġ gateways tan-netwerk lokali li jiddeskrivu s-sit remot.

X'jżid l-attiv-attiv fuq in-naħa ta' Azure

L-attiv-attiv jibdel il-gateway Azure minn istanza attiva waħda għal tnejn, kull waħda bl-IP pubbliku tagħha, u dan huwa dak li jagħmel malja sħiħa possibbli. Ma jirdoppjax il-fluss ta' fluss wieħed. Lanqas ma jneħħi l-ħtieġa li n-naħa lokali tappoġġja multipath bi spiża ugwali jekk iż-żewġ apparati jgħaddu fl-istess ħin. Ikkonferma l-modalità tal-gateway, l-SKU u l-kapaċitajiet tal-apparat remot qabel ma tipprovdi xi ħaġa.

Gateway fi standby passiv huwa disinn validu għal kollox; sempliċement jipproduċi numru differenti ta' tunnels.

BGP jagħmel iż-żewġ mogħdijiet użabbli

Għad-disinn multi-apparat, iż-żewġ apparati lokali jħaddmu BGP. Agħti lil kull wieħed indirizz peer BGP uniku u ħabbar l-istess prefissi privati maħsuba fuq il-mogħdijiet rilevanti. Il-prefissi privati jidentifikaw in-netwerks protetti, filwaqt li l-indirizzi pubbliċi jidentifikaw fejn jispiċċaw il-konnessjonijiet tal-carrier encrypted. It-taħlit tat-tnejn jipproduċi disinn fejn kull tunnel huwa attiv u r-rotot huma ħżiena.

Ippjana r-routing tar-ritorn u kwalunkwe spezzjoni stateful li trid tittollera waħda miż-żewġ mogħdijiet. Sessjoni IKE b'saħħitha fuq kull punt tat-tmiem ma tipprovax li tagħbija tax-xogħol tista' tuża kull rotta mħabbra.

L-għażla bbażata fuq il-fluss mhijiex ġbir tal-wisa' tal-banda

Azure jagħżel mogħdija għal kull fluss billi juża hash fuq l-indirizzar u l-portijiet tal-fluss. Fi stat stabbli, il-pakketti ta' fluss TCP jew UDP partikolari normalment jieħdu l-istess tunnel, u n-naħa lokali tista' tagħżel tunnel ieħor għad-direzzjoni tar-ritorn. Għalhekk żewġ apparati u erba' tunnels itejbu d-disponibbiltà, mhux il-veloċità ta' trasferiment wieħed. Meta slide tal-fornitur twiegħed aggregazzjoni, tkun qed tiddeskrivi funzjoni oħra jew nuqqas ta' ftehim.

Ittestja b'flussi paralleli jekk trid tara l-mogħdijiet jinxterdu, u b'fluss wieħed jekk trid tara l-limitu.

Liema redundanza effettivament neħħejt

Żewġ indirizzi WAN fuq apparat wieħed itejbu l-għażliet tal-link tal-aċċess filwaqt li jaqsmu l-enerġija, is-software u l-istat ta' falliment ta' dak l-apparat. Mhumiex l-istess bħal żewġ apparati, u l-ebda konfigurazzjoni fuq in-naħa ta' Azure ma tibdel dan. Segwi d-disinn dual-WAN jew cluster appoġġjat mill-fornitur minflok ma tislet redundanza min-numru ta' indirizzi. Imbagħad ittestjah: neħħi mogħdija waħda kull darba u kkonferma r-rotot li jifdal flimkien ma' skambju reali tal-applikazzjoni fiż-żewġ direzzjonijiet.

Stenna dewmien fl-iskoperta u fil-konverġenza, u stenna li xi sessjonijiet eżistenti jispiċċaw.